Faux arrêts de travail : détecter la fraude aux certificats médicaux

Un faux arrêt de travail est un avis d'arrêt de travail fabriqué de toutes pièces, acheté en ligne ou falsifié à partir d'un document réel, utilisé pour justifier une absence auprès d'un employeur ou percevoir des indemnités journalières auxquelles l'assuré n'a pas droit. En 2025, l'Assurance Maladie a détecté et stoppé 723 millions d'euros de fraudes, dont plus de 49 millions d'euros directement liés à de faux arrêts, une hausse de 15 % par rapport à 2024 selon les chiffres publiés par l'Assurance Maladie.

Cet article est fourni à titre informatif et ne constitue pas un conseil juridique ou réglementaire. Les références normatives sont exactes à la date de publication. Consultez votre service juridique ou votre médecin-conseil pour l'application à votre situation.

Pourquoi les faux arrêts de travail ciblent RH et assurance prévoyance

Le certificat médical d'arrêt de travail est l'un des documents les plus simples à falsifier et les plus difficiles à vérifier manuellement pour un service RH ou un assureur prévoyance. Contrairement à un bulletin de paie, il ne comporte ni cotisations à recalculer ni base de données publique d'entreprise à interroger : un service RH ne dispose d'aucun moyen simple de confirmer qu'un médecin donné a bien délivré tel document à telle date.

Les générateurs accessibles en ligne produisent des avis d'arrêt visuellement identiques au Cerfa officiel, avec un numéro de médecin plausible et une mise en page conforme aux logiciels de télétransmission. Ce niveau de sophistication neutralise le contrôle visuel classique effectué par un gestionnaire RH ou un service sinistres, exactement comme documenté pour les faux bulletins de paie et les faux relevés bancaires dans notre guide sur les techniques de détection de la fraude documentaire.

Trois profils sont particulièrement exposés : les entreprises versant un maintien de salaire au-delà des obligations légales (donc en droit de diligenter une contre-visite), les assureurs prévoyance et incapacité de travail qui indemnisent sans lien direct avec la CPAM, et les organismes de crédit à la consommation qui acceptent un arrêt de travail comme justificatif de situation dans un dossier de restructuration de dette.

Cinq signaux qui trahissent un arrêt de travail falsifié

Document transmis en scan ou photocopie

Depuis le 1er juillet 2025, les scans et photocopies d'avis d'arrêt de travail ne sont plus acceptés par l'Assurance Maladie et sont considérés comme des faux selon les mesures de contrôle renforcées annoncées par l'Assurance Maladie. Seul le formulaire sécurisé (papier Cerfa infalsifiable ou télétransmission directe du médecin) fait foi. Un salarié qui présente un scan à son employeur ou un exemplaire visiblement recomposé constitue déjà, à ce stade, un signal fort.

Incohérences de tampon, de signature ou de numéro RPPS

Un vrai avis d'arrêt de travail porte un numéro RPPS (Répertoire Partagé des Professionnels de Santé) cohérent avec l'identité du praticien, un tampon net et une signature homogène avec les documents antérieurs du même médecin. L'analyse forensique des métadonnées et de la structure du document identifie les incohérences de police, de tampon dupliqué à l'identique sur plusieurs documents, ou de mise en page qui ne correspond à aucun logiciel de télétransmission connu.

Dates de délivrance incompatibles avec le calendrier de télétransmission

Depuis la loi de lutte contre les fraudes sociales et fiscales publiée le 26 juin 2026, un arrêt maladie ne peut être renouvelé qu'une seule fois par télémédecine, tout renouvellement ultérieur devant être prescrit en présentiel selon les dispositions rapportées par les Éditions Tissot. Une succession de renouvellements exclusivement à distance, ou un arrêt daté un jour et transmis plusieurs jours plus tard, constitue une anomalie temporelle détectable automatiquement.

Activité incompatible avec la nature de l'arrêt

Un arrêt de travail pour lombalgie aiguë accompagné de publications sur les réseaux sociaux montrant une activité sportive intense, ou un arrêt strict pour repos coïncidant systématiquement avec des voyages, constitue un signal d'alerte classique documenté par les cabinets spécialisés en droit social. Ce signal ne relève pas de l'analyse documentaire mais complète le dispositif de contrôle de l'employeur.

Adresse déclarée non actualisée

La loi de 2026 impose désormais au salarié d'informer sans délai la CPAM s'il réside à une adresse différente de celle mentionnée sur son arrêt de travail, sous peine de devoir rembourser les indemnités perçues en cas de manquement volontaire. Une contre-visite médicale qui échoue à localiser l'assuré à l'adresse déclarée déclenche un contrôle approfondi.

Cadre réglementaire applicable aux employeurs et assureurs français

Depuis le décret de juillet 2024 encadrant la contre-visite médicale, l'employeur qui verse un maintien de salaire au-delà de la garantie légale peut diligenter, à ses frais, une contre-visite au domicile du salarié sans délai de prévenance ou sur convocation au cabinet du médecin-contrôleur, comme le confirme le Code du travail numérique. Le salarié ne peut pas s'opposer à cette contre-visite.

Un cas illustratif rapporté par l'Assurance Maladie concerne un assuré en arrêt de travail ayant fourni de faux bulletins de salaire tout en poursuivant une activité salariée non déclarée : il a été contraint de rembourser 35 000 euros d'indemnités indûment perçues, assortis d'une pénalité financière de 25 000 euros. Les sanctions financières peuvent atteindre 300 % du montant du préjudice subi ou évité, une amende jusqu'à 5 000 euros (davantage en cas de récidive), et une peine d'emprisonnement pouvant aller jusqu'à deux ans.

Ce que demandent les gestionnaires RH et prévoyance dans les forums professionnels

Les gestionnaires RH et les équipes sinistres prévoyance posent des questions récurrentes dans les échanges professionnels sectoriels, au-delà de la seule vérification visuelle.

"Comment vérifier qu'un arrêt de travail correspond réellement au médecin dont le tampon figure sur le document, sans violer le secret médical ?" La réponse ne consiste pas à contacter le médecin pour obtenir des informations cliniques — ce qu'il ne peut légalement pas transmettre sans consentement du patient — mais à vérifier la cohérence structurelle et documentaire du certificat : format, numéro RPPS, cohérence avec les précédents documents transmis par ce même praticien.

"Nos délais de traitement des dossiers d'incapacité ne permettent pas une vérification manuelle systématique de chaque certificat reçu." C'est l'argument central en faveur de l'automatisation du premier niveau de contrôle : une plateforme d'analyse documentaire traite un certificat en quelques secondes et signale les anomalies structurelles avant qu'un gestionnaire n'engage une contre-visite ou une investigation plus poussée, seulement sur les dossiers signalés à risque.

Protocole de détection recommandé pour RH et assurance prévoyance

Niveau 1 — Contrôle automatisé systématique : vérification de la structure du document (format Cerfa, absence de recomposition visible, cohérence des polices), détection des scans et photocopies non conformes depuis juillet 2025, analyse des métadonnées PDF et des signaux de génération par IA.

Niveau 2 — Analyse déclenchée par score de risque : validation croisée entre l'arrêt de travail et les autres pièces du dossier (avis d'imposition, bulletins de paie pour les dossiers de crédit ou de sinistre), vérification de la cohérence des dates de renouvellement avec les règles de télémédecine en vigueur.

Niveau 3 — Contre-visite ou investigation manuelle : déclenchement d'une contre-visite médicale pour les employeurs concernés, signalement à la CPAM ou à l'assureur prévoyance pour les cas suspects avérés.

La solution CheckFile de détection de documents synthétiques intègre les niveaux 1 et 2 de ce protocole, en complément des contrôles existants — elle ne se substitue ni à la contre-visite médicale ni à l'expertise du médecin-conseil. Pour une vue d'ensemble des techniques applicables à d'autres types de justificatifs, voir notre article sur les faux bulletins de paie générés par IA en crédit consommation et notre analyse de la fraude documentaire dans les sinistres d'assurance. Pour une approche plus large de la vérification documentaire par secteur, consultez notre guide des industries de la vérification.

CheckFile propose également des ressources dédiées à la vérification des documents RH et à la tarification de la vérification documentaire pour les équipes qui souhaitent industrialiser ce contrôle sans alourdir leurs délais de traitement. La page sécurité détaille les garanties de traitement des données de santé dans ce contexte.

Sanctions pénales et administratives pour les fraudeurs

La production ou l'usage d'un faux arrêt de travail expose à plusieurs qualifications pénales cumulables :

• Faux et usage de faux (article 441-1 du Code pénal) : 3 ans d'emprisonnement et 45 000 euros d'amende
• Escroquerie (article 313-1 du Code pénal) : 5 ans d'emprisonnement et 375 000 euros d'amende en cas d'obtention frauduleuse d'indemnités journalières
• Sanctions administratives CPAM : jusqu'à 300 % du préjudice, remboursement intégral des indemnités perçues, suspension des droits

Sur le plan social, la remise d'un arrêt de travail falsifié à l'employeur constitue une faute grave justifiant un licenciement, comme le rappelle le Code du travail numérique : l'employeur est fondé à rompre le contrat sans indemnité de préavis ni de licenciement.

Questions fréquemment posées

Un employeur peut-il refuser un arrêt de travail transmis en photocopie ?

Oui. Depuis le 1er juillet 2025, seul le formulaire sécurisé (papier Cerfa officiel ou télétransmission directe du médecin) fait foi auprès de l'Assurance Maladie. Un scan ou une photocopie doit être considéré comme suspect et peut légitimement déclencher une demande de justificatif complémentaire.

La contre-visite médicale peut-elle avoir lieu sans prévenir le salarié ?

Oui, lorsqu'elle se déroule au domicile du salarié, l'employeur n'a pas à respecter de délai de prévenance. Le salarié ne peut pas s'opposer à la contre-visite ; un refus ou une absence non justifiée peut entraîner la suspension du complément de salaire versé par l'employeur.

Que risque un salarié qui présente un faux arrêt de travail généré en ligne ?

Il s'expose à un licenciement pour faute grave, au remboursement intégral des indemnités journalières perçues, à une pénalité financière pouvant atteindre 300 % du préjudice, et à des poursuites pénales pour faux et usage de faux, voire escroquerie si des indemnités ont été perçues frauduleusement.

La vérification automatisée des certificats médicaux est-elle compatible avec le RGPD ?

Oui, sous conditions strictes. Les données de santé bénéficient d'une protection renforcée au titre de l'article 9 du RGPD. Le contrôle documentaire doit se limiter à la vérification structurelle du document (authenticité, cohérence, absence de falsification) sans traitement du contenu médical lui-même, et s'appuyer sur une base légale explicite (obligation légale de contrôle ou intérêt légitime documenté).

Comment les assureurs prévoyance distinguent-ils un vrai arrêt d'un faux sans passer par la CPAM ?

Les assureurs prévoyance et incapacité de travail n'ont pas systématiquement accès aux bases de la CPAM. Ils s'appuient sur l'analyse structurelle du document reçu, la cohérence avec les certificats précédents du même assuré, et, pour les dossiers à risque élevé, sur une expertise médicale indépendante avant le versement des prestations.